Deny download of .mp3-files by users

I know a way to disallow it in general (for all users). I could tell you how if this helps you in any way.

By all means, clue us in!

By all means, clue us in!

Hi there,

mayby I'm overlooking something, but is this post answered yet? I have the same problem as fobe: we want to generally disallow any sort of download to all users and allow only some special users to be able to download some specific sorts of files (for example: only download of product-updates allowed to domain-admins).

I've done this before with another firewall by manually editing the squid.conf. Is there any other way to do this with astaro? Does this interfere with activated surf-protection?

We're using astaro 3.212, surf-protection activated, http-authentication via NT-Domain.

Hello alltogether,

I dived deep into the archive and found a very old announcement

http://www.astaro.org/cgi/ultimatebb.cgi?ubb=get_topic;f=1;t=000071

Why shouldn't it work anymore? No warranty, I didn't test it   [;)] 

read you
o|iver

You can also add blacklist filters in Surf Protection:

^.*\.[Mm][Pp]3$
^.*\.[Ee][Xx][Ee]$

Should catch stuff ending in .mp3, .Mp3, .MP3, .Mp3 and same for .exe, .Exe ad nauseum ....

/tom

Say, I'm interested in the wildcard filters suggested for the blacklist...what is the syntax for building these filters?

Did I miss that, or was there no mention of this wildcard filter capability in the Astaro User Guide?

Please let me know if I missed it.

germar
Austin, TX USA

Hi there,

this blacklist-filter-expressions seem to be absolutely the thing I need - will test it as soon as possible  [:)] 

Two other questions:
First, ist there any documentation about the syntax-rules how to build these filters?
Second: If I group my domain-workstations, do I have to pay attention on the ordering like in the paket-filter-rules? Can I (for example) define a rule for admins (are allowed to download some files) one for users (only special downloads) and a sort of "fallback-rule" (=my complete intranet) at the end to get the rest of workstations which are not defined as admins or users and which should not be able to download anything?

read my reply here:

http://www.astaro.org/ubb/ultimatebb.php?ubb=get_topic;f=9;t=000481

 [:)] 

/tom

Hey that's effective work: post one, answer two (topics)     

muchas gracias

Mayby one last try for my second question: is there an order that I have to follow when setting surf-protection-rules?

Greetings

Hi Tom,

expression-filter works great - Thanks a lot !!
 [:)]